FC2ブログ

下流ネットワークエンジニアの生活

上流工程を夢見る下流工程のネットワークエンジニアがネットワーク技術や資格、身の回りのことを情報発信! Juniper Cisco YAMAHA DELL D-Link AlaxalA F5 CCNA CCNP CCIE ネットワークスペシャリスト

Juniper M/MX/T シリーズではデフォルトでプライベートアドレスはルーティングされない Martian Addresses

2016.04.20 (Wed)

つい最近、JuniperのMX480を設定する機会があり、
プライベートアドレス関連でハマったのでメモ。


プライベートIPアドレスを使用している中規模LANの
バックアップルータとして導入したのだが、
プライベートIPアドレスを使った通信ができない。。。

Juniperのルータに無知な自分は、
必死にJuniper社のナレッジベースを検索した。。

そこでわかったことは、
デフォルトでは、プライベートアドレス及びマルチキャストアドレス等の
一部IPアドレス帯域を使用したパケットは無視されるということ。





無視されるIPアドレス帯域は、inet毎に異なる。


user@host> show route martians table inet.
inet.0:
0.0.0.0/0 exact -- allowed
0.0.0.0/8 orlonger -- disallowed
127.0.0.0/8 orlonger -- disallowed
192.0.0.0/24 orlonger -- disallowed
240.0.0.0/4 orlonger -- disallowed
224.0.0.0/4 exact -- disallowed
224.0.0.0/24 exact -- disallowed

inet.1:
0.0.0.0/0 exact -- allowed
0.0.0.0/8 orlonger -- disallowed
127.0.0.0/8 orlonger -- disallowed
192.0.0.0/24 orlonger -- disallowed
240.0.0.0/4 orlonger -- disallowed

inet.2:
0.0.0.0/0 exact -- allowed
0.0.0.0/8 orlonger -- disallowed
127.0.0.0/8 orlonger -- disallowed
192.0.0.0/24 orlonger -- disallowed
240.0.0.0/4 orlonger -- disallowed
224.0.0.0/4 exact -- disallowed
224.0.0.0/24 exact -- disallowed

inet.3:
0.0.0.0/0 exact -- allowed
0.0.0.0/8 orlonger -- disallowed
127.0.0.0/8 orlonger -- disallowed
192.0.0.0/24 orlonger -- disallowed
240.0.0.0/4 orlonger -- disallowed
224.0.0.0/4 exact -- disallowed
224.0.0.0/24 exact -- disallowed
IPv6 Martian Addresses

user@host> show route martians table inet6
inet6.0:
::1/128 exact -- disallowed
ff00::/8 exact -- disallowed
ff02::/16 exact -- disallowed

inet6.1:
::1/128 exact -- disallowed

inet6.2:
::1/128 exact -- disallowed
ff00::/8 exact -- disallowed
ff02::/16 exact -- disallowed

inet6.3:
::1/128 exact -- disallowed
ff00::/8 exact -- disallowed
ff02::/16 exact -- disallowed





なので、プライベートアドレスを使用する場合、
除外する設定を入れる必要がある。

例)

set martians 10.0.0.0/8 orlonger allow


■参考
http://www.juniper.net/documentation/en_US/junos13.3/topics/topic-map/martian-addresses.html

関連記事
スポンサーサイト



コメント


管理者のみに表示

トラックバック